Um grupo de hackers identificado como SLIM SPIDER realizou uma invasão nos sistemas de uma instituição financeira brasileira no fim de março de 2026. Segundo a CrowdStrike, os criminosos usaram scripts personalizados para obter credenciais temporárias de acesso aos serviços de nuvem da empresa e, a partir daí, buscaram informações sigilosas. Foram encontrados pelo menos seis segredos digitais ligados a ativos financeiros e ferramentas capazes de automatizar transferências Pix em massa. Até o momento não há confirmação de que as transferências fraudulentas tenham sido concluídas nem de prejuízos financeiros. O ataque não atingiu a infraestrutura central do Pix, operada pelo Banco Central, mas demonstra vulnerabilidades nos ambientes de desenvolvimento e nuvem dos bancos. Especialistas alertam que permissões excessivas e falta de correlação de logs podem facilitar a permanência dos invasores sem detecção. O grupo SLIM SPIDER combinou credenciais válidas e arquivos maliciosos disfarçados, dificultando a identificação das atividades criminosas.
O desfecho dependerá da conclusão da investigação sobre possíveis transferências Pix e da eventual divulgação de perdas pelos bancos, prevista para os relatórios trimestrais de fim de 2026.
CryptoAlerta — análise de criptomoedas e mercado em tempo real